Privacybeleid

1. Verwerkingsverantwoordelijke

De platformbeheerder treedt op als verwerkingsverantwoordelijke voor alle persoonsgegevens die via de diensten worden verzameld. Vragen over de verwerking van persoonsgegevens kunnen worden gericht aan de functionaris voor gegevensbescherming via de contactgegevens op de website.

2. Verzamelde gegevens

Verzameling en verwerking van de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, voornaam, geboortedatum, geboorteplaats, nationaliteit, geslacht
• Contactgegevens: adres, e-mailadres, telefoonnummer
• Verificatiegegevens: kopie identiteitsdocument, documenten voor leeftijdscontrole en identiteitsbevestiging
• Financiële gegevens: rekeningnummer, transactiegegevens, betalingsgeschiedenis
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden
• Gebruiksgegevens: accountactiviteit, transactiegeschiedenis, communicatie met klantenservice
• Gegevens voor naleving: raadpleging van het EPIS-register, verificatie van zelfuitsluiting, controle van stortingslimieten

3. Doeleinden van verwerking

Verwerking van persoonsgegevens vindt uitsluitend plaats voor:

• Uitvoering van de overeenkomst: accountbeheer, identificatie, verificatie, transactieverwerking
• Wettelijke verplichtingen: naleving van de Kansspelwet, leeftijdsverificatie (minimaal 21 jaar), preventie van witwassen en financiering van terrorisme, fiscale verplichtingen, raadpleging van het EPIS-register
• Gerechtvaardigd belang: fraudepreventie, beveiliging van systemen, handhaving van gebruiksvoorwaarden
• Toestemming: verzending van communicatie waarvoor expliciete toestemming is verkregen

4. Rechtsgrondslag

De verwerking van persoonsgegevens berust op de volgende gronden:

• Uitvoering van de overeenkomst tussen gebruiker en verwerkingsverantwoordelijke
• Naleving van wettelijke verplichtingen opgelegd door de Kansspelcommissie en overige bevoegde autoriteiten
• Gerechtvaardigd belang voor beveiliging en fraudepreventie
• Expliciete toestemming bij specifieke verwerkingen

5. Bewaartermijnen

Persoonsgegevens worden bewaard volgens de onderstaande termijnen:

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd.

6. Ontvangers van gegevens

Persoonsgegevens kunnen gedeeld worden met de volgende ontvangers:

• Bevoegde autoriteiten: Kansspelcommissie, CTIF-CFI, fiscale autoriteiten, gerechtelijke instanties
• Dienstverleners: betalingsdienstaanbieders, verificatiediensten, IT-dienstverleners, hostingproviders
• EPIS-register: raadpleging voor controle op zelfuitsluiting en uitgesloten personen

Alle ontvangers zijn contractueel verplicht tot naleving van de AVG en handelen uitsluitend volgens instructie van de platformbeheerder.

7. Doorgifte buiten de Europese Economische Ruimte

Persoonsgegevens worden in principe binnen de Europese Economische Ruimte verwerkt. Indien doorgifte naar derde landen noodzakelijk is, gebeurt dit uitsluitend op basis van:

• Adequaatheidsbesluit van de Europese Commissie
• Standaard contractuele bepalingen goedgekeurd door de Europese Commissie
• Andere passende waarborgen conform artikel 46 AVG

8. Rechten van betrokkenen

Gebruikers beschikken over de volgende rechten:

• Recht op inzage: opvragen van informatie over verwerkte persoonsgegevens
• Recht op rectificatie: correctie van onjuiste of onvolledige gegevens
• Recht op gegevenswissing: verwijdering van gegevens wanneer de bewaartermijn is verstreken en er geen wettelijke verplichting meer bestaat
• Recht op beperking: beperking van verwerking onder specifieke omstandigheden
• Recht op overdraagbaarheid: ontvangst van persoonsgegevens in gestructureerd formaat
• Recht van bezwaar: bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: intrekken van eerder gegeven toestemming zonder terugwerkende kracht

Verzoeken kunnen worden ingediend via de contactgegevens op de website. Reactie volgt binnen 30 dagen na ontvangst van het verzoek. Bij afwijzing wordt de motivering schriftelijk meegedeeld.

9. Beveiligingsmaatregelen

Technische en organisatorische maatregelen worden toegepast ter bescherming van persoonsgegevens tegen onbevoegde toegang, verlies, wijziging of openbaarmaking:

• Versleuteling van gegevens tijdens overdracht en opslag
• Toegangscontrole en authenticatie
• Periodieke beveiligingsaudits
• Logging en monitoring van systemen
• Procedures voor meldplicht datalekken conform artikel 33 AVG

10. Geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming wordt toegepast voor:

• Fraudedetectie en risicoanalyse
• Verificatie van identiteit en leeftijd
• Controle op naleving van stortingslimieten

Gebruikers hebben het recht om menselijke tussenkomst te vragen, hun standpunt kenbaar te maken en het besluit te betwisten.

11. Cookies en tracking

Voor informatie over het gebruik van cookies en vergelijkbare technologieën wordt verwezen naar het cookiebeleid op de website.

12. Wijzigingen

Het recht op wijziging van dit privacybeleid wordt voorbehouden. Wijzigingen worden gepubliceerd op de website met de datum van de laatste aanpassing. Het wordt aanbevolen om dit document regelmatig te raadplegen.

13. Klachten

Indien de verwerking van persoonsgegevens volgens de gebruiker in strijd is met de AVG, kan een klacht worden ingediend bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
[email protected]

14. Contactgegevens

Voor vragen over dit privacybeleid of de uitoefening van rechten kunnen gebruikers contact opnemen via de op de website vermelde contactgegevens.

Laatste aanpassing: 2025